Docker 联合 ActiveState 扩展软件供应链安全至开发依赖包
Docker 宣布与 ActiveState 合作，将可信内容标准从容器基础镜像延伸至开发者安装的开源依赖包。该集成允许团队继续使用 pip、npm 等熟悉的工作流，但通过受治理的私有仓库获取经审批的依赖项，而非直接从公共注册表拉取。
推荐理由：原文说明了 Docker Hardened Images 与 ActiveState Curated Catalog 的集成方式，开发者可在保留原有包管理流程的前提下获得经过治理的依赖源。